思科認證CCNA考試真題解析及題庫及參考答案考試時長：120分鐘滿分：100分試卷名稱：思科認證CCNA考試真題解析及題庫考核對象：CCNA備考學員及行業(yè)從業(yè)者題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.正確在OSI模型中，數(shù)據(jù)鏈路層負責處理網(wǎng)絡層傳遞的IP地址。2.錯誤子網(wǎng)掩碼適用于ClassB網(wǎng)絡。3.正確STP（SpanningTreeProtocol）用于防止二層網(wǎng)絡環(huán)路。4.錯誤RIPv2是距離矢量路由協(xié)議，但無法支持VLSM。5.正確DHCP（DynamicHostConfigurationProtocol）用于自動分配IP地址。6.錯誤NAT（NetworkAddressTranslation）會改變源IP地址。7.正確TCP協(xié)議提供可靠的數(shù)據(jù)傳輸服務。8.錯誤HTTP和HTTPS使用相同的傳輸端口。9.正確VLAN（VirtualLocalAreaNetwork）用于隔離廣播域。10.錯誤EIGRP（EnhancedInteriorGatewayRoutingProtocol）是鏈路狀態(tài)協(xié)議。---二、單選題（每題2分，共20分）1.在以下協(xié)議中，B用于動態(tài)DNS解析。A.ARPB.DNSC.ICMPD.SNMP2.以下哪個子網(wǎng)掩碼能劃分出4個子網(wǎng)？CA.92B.24C.40D.483.STP中，根橋（RootBridge）的選擇依據(jù)是A。A.MAC地址最低B.端口速率最高C.接口優(yōu)先級最低D.VLANID最小4.路由器配置NAT時，需要定義C。A.內(nèi)部接口和外部接口B.子網(wǎng)掩碼和默認網(wǎng)關C.公有IP池和內(nèi)部網(wǎng)絡地址D.距離矢量和度量值5.TCP三次握手過程中，服務器發(fā)送SYN+ACK后，客戶端需要發(fā)送B。A.FIN+ACKB.ACKC.RSTD.SYN6.以下哪個VLAN類型屬于二層廣播域隔離？DA.TrunkB.HybridC.AccessD.PrivateVLAN7.EIGRP度量值計算中，考慮了A因素。A.帶寬、延遲、負載、可靠性B.丟包率、MTU、HopCountC.優(yōu)先級、負載均衡、收斂時間D.端口速率、VLANID、STP成本8.以下哪個命令用于查看路由器直連接接口？CA.`showipprotocols`B.`showrunning-config`C.`showipinterfacebrief`D.`showiproute`9.HTTPS協(xié)議使用B進行加密傳輸。A.TCPB.SSL/TLSC.UDPD.ICMP10.以下哪個設備不屬于二層設備？AA.路由器B.交換機C.集線器D.網(wǎng)橋---三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的數(shù)據(jù)鏈路層功能？A、CA.MAC地址解析B.路由選擇C.幀封裝D.數(shù)據(jù)加密2.配置靜態(tài)路由時，需要指定A、B、D。A.目標網(wǎng)絡B.子網(wǎng)掩碼C.下一跳IP（可選）D.本地出接口3.STP中，端口狀態(tài)轉換順序為A、B、C。A.Blocking→ListeningB.Listening→LearningC.Learning→ForwardingD.Forwarding→Blocking4.NAT類型包括A、B、C。A.靜態(tài)NATB.動態(tài)NATC.PAT（端口地址轉換）D.距離矢量NAT5.TCP頭部包含哪些字段？A、B、C、DA.源/目標端口B.序號C.確認號D.校驗和6.VLAN配置時，需要設置A、B。A.VLANIDB.VLAN名稱C.子網(wǎng)掩碼D.默認網(wǎng)關7.路由協(xié)議分類包括A、B、C。A.距離矢量協(xié)議（如RIPv1）B.鏈路狀態(tài)協(xié)議（如OSPF）C.混合協(xié)議（如EIGRP）D.廣播協(xié)議8.DHCP中繼代理的作用是A、B。A.轉發(fā)DHCP請求B.分配IP地址（若配置）C.防火墻功能D.替代DHCP服務器9.HTTPS協(xié)議的優(yōu)勢包括A、B、C。A.數(shù)據(jù)加密B.身份驗證C.物理隔離D.無需證書10.以下哪些命令用于驗證路由配置？A、B、CA.`showiproute`B.`ping`C.`traceroute`D.`showmacaddress-table`---四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡拓撲如下：-主干交換機（SW1）連接兩臺路由器（R1、R2），R1負責連接內(nèi)部網(wǎng)段（/24），R2負責連接外部ISP（/24）。-內(nèi)部網(wǎng)段通過VLAN10訪問外部網(wǎng)絡，VLAN20用于管理。-要求：配置R1和R2實現(xiàn)內(nèi)部網(wǎng)段訪問外部網(wǎng)絡，并配置NAT。問題：1.請寫出R1的NAT配置步驟（至少3步）。2.請寫出R2的靜態(tài)路由配置。參考答案：1.R1NAT配置：-`ipnatinsidesourcelist1interfaceGig0/0overload`-`access-list1permit55`-`interfaceGig0/0`-`ipnatinside`2.R2靜態(tài)路由：-`iproute`---案例2：某辦公室網(wǎng)絡配置如下：-交換機SW1配置了VLAN10（銷售部）、VLAN20（技術部），VLAN30（管理部）。-銷售部和技術部之間需要通信，但管理部與其他部門隔離。-報告：發(fā)現(xiàn)銷售部無法訪問技術部，但管理部可以訪問外部網(wǎng)絡。問題：1.請分析可能的原因。2.請?zhí)岢鼋鉀Q方案。參考答案：1.可能原因：-銷售部和技術部之間未配置Trunk鏈路。-VLAN配置錯誤（如端口劃分錯誤）。-STP導致端口阻塞。2.解決方案：-在連接銷售部和技術部的鏈路上配置Trunk模式。-確認端口劃分正確（如銷售部端口加入VLAN10）。---案例3：某公司使用EIGRP協(xié)議進行路由，發(fā)現(xiàn)部分網(wǎng)絡延遲過高。問題：1.請簡述EIGRP延遲計算公式。2.請?zhí)岢鰞?yōu)化建議。參考答案：1.EIGRP延遲公式：-度量值=(帶寬因子×10)/延遲+K1×帶寬+K2×帶寬×負載+K3×跳數(shù)-延遲單位為微秒（us）。2.優(yōu)化建議：-調(diào)整帶寬因子（默認為100）。-優(yōu)化鏈路負載（如關閉不必要的流量）。-減少跳數(shù)（如增加直連路由）。---五、論述題（每題11分，共22分）論述題1：請論述STP協(xié)議的工作原理及其在二層網(wǎng)絡中的重要性。參考答案：STP（SpanningTreeProtocol）通過以下步驟防止環(huán)路：1.選舉根橋：MAC地址最低的交換機成為根橋。2.計算根端口：每個非根交換機選擇到根橋路徑成本最低的端口作為根端口。3.計算指定端口：在每個網(wǎng)段選擇路徑成本最低的端口作為指定端口。4.阻塞非指定端口：其他端口進入Blocking狀態(tài)，不轉發(fā)數(shù)據(jù)。重要性：-防止廣播風暴（如VLAN1環(huán)路）。-提高網(wǎng)絡冗余（如端口失效時自動切換）。---論述題2：請比較RIPv1和RIPv2的主要區(qū)別，并說明RIPv2的改進點。參考答案：|特性|RIPv1|RIPv2||------------|-----------------------|-----------------------||路由協(xié)議|距離矢量|距離矢量||子網(wǎng)掩碼|不支持VLSM|支持VLSM||傳輸方式|廣播|多播（）||更新定時器|30秒|5分鐘（可配置）||最大跳數(shù)|15|15|改進點：-支持VLSM和CIDR，適應現(xiàn)代網(wǎng)絡。-多播更新減少廣播流量。-可配置定時器，提高穩(wěn)定性。---標準答案及解析一、判斷題解析1.正確：數(shù)據(jù)鏈路層處理MAC地址和幀。2.錯誤：ClassB子網(wǎng)掩碼為。3.正確：STP防止環(huán)路，如根橋選舉。4.錯誤：RIPv2支持VLSM。5.正確：DHCP動態(tài)分配IP。6.錯誤：NAT修改源/目的IP。7.正確：TCP三次握手確?？煽?。8.錯誤：HTTPS使用443端口。9.正確：VLAN隔離廣播域。10.錯誤：EIGRP是混合協(xié)議。二、單選題解析1.B：DNS解析DNS記錄。2.C：40劃分4個子網(wǎng)。3.A：MAC最低優(yōu)先級高。4.C：NAT需要公有IP池。5.B：客戶端發(fā)送ACK。6.D：PrivateVLAN隔離更嚴格。7.A：EIGRP考慮帶寬、延遲等。8.C：`showipinterfacebrief`顯示直連接。9.B：HTTPS使用SSL/TLS。10.A：路由器是三層設備。三、多選題解析1.A、C：MAC解析和幀封裝。2.A、B、D：目標網(wǎng)絡、子網(wǎng)掩碼、出接口。3.A、B、C：STP端口狀態(tài)順序。4.A、B、C：靜態(tài)NAT、動態(tài)NAT、PAT。5.A、B、C、D：TCP頭部字段。6.A、B：VLANID和名稱。7.A、B、C：距離矢量、鏈路狀態(tài)、混合。8.A、B：中繼轉發(fā)請求和分配IP。9.A、B、C：加密、身份驗證、隔離。10.A、B、C：驗證路由、連通性測試、路徑跟蹤。四、案例分析解析案例1：1.R1NAT配置步驟：-創(chuàng)建訪問控制列表（`access-list1permit55`）。-配置NAT轉換（`ipnatinsidesourcelist1interfaceGig0/0overload`）。-標記內(nèi)部接口（`interfaceGig0/0`，`ipnatinside`）。2.R2靜態(tài)路由：-`iproute`（下一跳為ISP網(wǎng)關）。案例2：1.原因：-銷售部和技術部未配置Trunk。-VLAN端口劃分錯誤（如Access端口錯誤）。2.解決方案：-配置Trunk鏈路（`switchportmodetrunk`）。-確認端口劃分（`switchportaccessvlan10`）。案例3：1.EIGRP延遲公式：-度量值=(帶寬因子×10)/延遲